Episodes
Episode #457
Les contraintes d’une messagerie sécurisée
avec Matthieu Finiasz et Thomas Baigneres
Références :
* https://www.clever-cloud.com/fr/blog/entreprise/2024/04/16/materiadb-kv-functions/
* http://cryptoexperts.github.io/million-dollar-curve/
* https://olvid.io/faq/questions-d-actualite/
Published 05/26/24
Episode #456
Signal Faible,
avec Raphael Ellouz, Nicolas Rodrigues et Wojtek Sochacki
Référence : https://connect.ed-diamond.com/misc/misc-129/revelez-l-invisible-augmentez-votre-capacite-de-detection-grace-au-modele-des-signaux-faibles
Published 05/20/24
Episode #455
La stratégie du RSSI
avec Yuksel Aydin
Références :
– La stratégie du RSSI
https://www.linkedin.com/pulse/la-strat%C3%A9gie-du-rssi-yuksel-aydin-bywre/
– Le rôle de RSSI groupe
https://www.nolimitsecu.fr/le-role-de-rssi-groupe/
– Le RSSI, réussir sa prise de fonction
https://www.linkedin.com/pulse/le-responsable-de-la-s%C3%A9curite-des-syst%C3%A8mes-%C3%A9l%C3%A9ments-pour-schauer/
Published 05/12/24
Episode #454 consacré au vote électronique
Avec Lucca Hirschi et Alexandre Debant
Published 04/28/24
Episode #453
Interview d’Elena Faliez
Published 04/21/24
Episode #452 consacré au Panorama de la cybermenace 2023
Avec Mathieu Feuillet
Published 04/14/24
Episode #451 consacré à la backdoor dépoloyée dans XZ Utils
Références :
Backdoor XZ...
Published 04/07/24
Episode #450
consacré aux 10 ans de NoLimitSecu
Published 03/31/24
Episode #449
OWASP Secure Headers Project
Avec Dominique Righetto
Published 03/24/24
Episode #448
I-SOON
Avec Ivan Kwiatkowski
Référence : https://harfanglab.io/en/insidethelab/isoon-leak-analysis/
Published 03/17/24
Episode #447
Détection d’images falsifiées
Avec Tina Nikoukhah
Références :
* « La vie secrète des images JPEG : détection de falsification via les traces de compression » : https://theses.hal.science/tel-03896412
* InVID & WeVerify plugin https://chromewebstore.google.com/detail/fake-news-debunker-by-inv/mhccpoafgdgbhnjfhkcmgknndkeenfhe et https://www.invid-project.eu/tools-and-services/invid-verification-plugin/
* « Croisons les », https://twitter.com/GuillaumeTC
* James...
Published 03/10/24
Episode #446
Interview de Frédéric Lavecot, RSSI dans le monde industriel
Références :
– https://www.cyber.gov.au/resources-business-and-government/essential-cyber-security/essential-eight
– https://www.amazon.fr/Intrusion-Detection-Honeypots-through-Deception/dp/1735188301
– https://www.amazon.fr/coucou-longue-labyrinthe-lespionnage-informatique/dp/2226037810
Published 03/03/24
Episode #445 consacré au projet /e/OS
Avec son créateur Gaël Duval
Références :
* https://e.foundation/fr/e-os/
Published 02/26/24
Episode #444 consacré à la cyberassurance
Avec Vivien Bilquez et Hugo MARIE
Références :
– https://www.zurich.com/en/media/news-releases/2023/2023-0720-01– https://www.zurich.com/en/commercial-insurance/sustainability-and-insights/commercial-insurance-risk-insights/study-highlights-10-cyber-controls-reducing-70-most-frequent-attacks– https://www.argusdelassurance.com/assurance-dommages/risques-d-entreprise/les-10-moyens-de-controle-qui-reduisent-70-des-attaques-cyber.222392
Published 02/18/24
Episode #443 consacré à snowpack
avec Olivier Morel et Frédéric Laurent
Published 02/11/24
Episode #442 Consacré aux vulnérabilités découvertes en janvier 2024 dans Ivanti Connect Secure et Policy Secure Gateways
Bulletin d’alerte du CERT-FRhttps://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-001/
Ce blog détaille comment l’analyse de la mémoire a révélé l’exploitation de deux vulnérabilités zero-day dans Ivanti Connect Secure VPN1.https://www.volexity.com/blog/2024/02/01/how-memory-forensics-revealed-exploitation-of-ivanti-connect-secure-vpn-zero-day-vulnerabilities/
Détails...
Published 02/04/24
Episode #441 consacré à la Cybersécurité dans le Domaine Spatial
avec Clémence POIRIER et Julien AIRAUD
Published 01/21/24
Episode #440
Le rôle de RSSI Groupe
Avec Patrick Prosper
Published 01/14/24
Episode #439
Exposé de Nicolas Ruff sur la thématique de l’Open Source et de la cybersécurité enregistré lors de l’événement Open Source Experience
Published 01/07/24
Episode #438 consacré à la récupération de données suite à une attaque par ransomware
avec Samuel Durand
Published 12/17/23
Episode #437 consacré à l’article « Petit guide à destination du manager cyber débutant«
paru dans MISC n° 129
Avec Etienne Ladent et Theault Garrido
Published 12/10/23
Episode #436 consacré au livre « Visual Threat Intelligence » de Thomas Roccia
Published 12/03/23
Episode #435 consacré à la QKD (quantum key distribution) qui consiste à utiliser les propriétés de la physique quantique pour distribuer de façon sécurisée des clés de chiffrement
Avec Arnaud Taddei
Published 11/26/23
Episode #434 consacré aux techniques de vérification de l’âge
Avec Olivier Blazy
Références :
https://linc.cnil.fr/demonstrateur-du-mecanisme-de-verification-de-lage-respectueux-de-la-vie-privee
https://github.com/lincnil/siggroup
Published 11/19/23
Episode #433 consacré à Suricata
Avec Eric Leblond
Références :
Homepage de Suricata: https://suricata.io/Le livre « The Security Analyst’s Guide to Suricata »: https://www.stamus-networks.com/suricata-4-analystsRedmine de l’oisf: https://redmine.openinfosecfoundation.org/SSTIC 2023, Attaques de type Supply Chain sur Suricata : https://www.sstic.org/2023/presentation/attaque_supply_chain_suricata/
Published 11/12/23